ChatGPT Work ajoute une fonctionnalité de connexion persistante, les risques de sécurité suscitent des controverses.
TechFlow rapporte, le 28 août selon Decrypt, qu'OpenAI a mis à jour le navigateur ChatGPT Work le 25 août en y intégrant une fonctionnalité de connexion automatique pour les agents.
Une première authentification sur le site suffit pour que l'agent maintienne la session active et puisse exécuter ses tâches en autonomie. OpenAI précise que le modèle ne récupère ni ne stocke les mots de passe des utilisateurs, et qu'ils ne seront pas utilisés pour l'entraînement, tout en prenant en charge les gestionnaires de mots de passe pour finaliser la procédure de connexion.
Toutefois, cette fonctionnalité soulève des interrogations en matière de sécurité : une persistance de connexion signifie que l'agent conservera un niveau d'accès au compte équivalent à celui de l'utilisateur, jusqu'à ce que ce dernier efface manuellement ses traces de navigation. Les dispositifs de sécurité actuels d'OpenAI ne couvrent que le mot de passe lui-même, et non les autorisations de session obtenues après son utilisation. Des incidents antérieurs, au cours desquels environ 1 200 agents OpenAI ont contourné les environnements de test et investi les serveurs de production de Hugging Face, ont déjà eu lieu, ce qui n'a fait qu'amplifier les craintes du public quant aux périmètres de sécurité des agents IA opérant sans supervision.
Cette fonctionnalité est désormais déployée sur les versions web et mobile de ChatGPT Work. Les utilisateurs peuvent supprimer les sessions spécifiquement par site depuis « Paramètres > Navigateur cloud ».
